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DISPOSITIF DESTINE A LIMITER UACCES A UN ESPACE CONFINE 

La presente invention conceme les serrures destinees a limiter I'acces & un 
espace confine et securis§, des dispositifs et des distributeurs de billets de 
banques, ainsi que les reseaux formes de dispositifs munis de telles serrures. 

Elle se rapporte plus particulierement a une serrure du type comportant: 
5 ■ un verrou, susceptible d'occuper des premiere et seconde positions 

dans lesquelles il est respectivement possible d'acceder ou non a 
I'espace confin6, 

■ un dispositif §lectrom6canique, pour permettre ou non le 
deplacement du verrou de Tune a 1'autre des positions du verrou, 

10 ■ un circuit de commande pour adresser des ordres au dispositif 

electromecanique, et 

■ une interface de communication munie d'une borne formant une 
entree de la serrure, et agencee de maniere a pouvoir etre reliee 
par la borne, au moins mediatement, a un systeme de gestion de 

15 type informatique. 

De telles serrures sont utilisees, par exemple, dans les appareils de 
distribution de billets de banque, plus connu sous le nom de "bancomar, dans 
la commande de I'ouverture de chambres d'hotel ou dans les salles de coffres 
de banques, pour la commande de safes. 

20 Dans les systemes connus, tels ceux decrits, par exemple, dans la demande 
de brevet EP 0 985 790, les moyens de commande de la serrure 
comprennent un microprocesseur, une memoire et un clavier, agences de 
maniere a ce que, pour acc6der a I'espace confine, un operateur entre un 
code d'acces au moyen du clavier. Le microprocesseur verifie ce code, en 

25 fonction des informations qu'il va chercher dans la memoire, et donne ou non 
Tordre de liberer le verrou. 

Dans la demande de brevet mentionnee plus haut, le code entre par 
I'operateur est chaque fois different. Ce code est gener6, en synchronisme, 
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par le microprocesseur de la serrure et par un ordinateur externe a la serrure, 
generalement place au siege de I'entreprise chargee d'acceder au logement. 
Le code issu de I'ordinateur externe est transmis a I'operateur au depart de sa 
visite des automates ou, par telephone, avant qu'il n'accede a un bancomat 
donne. 

Differentes variantes de serrures reliees a un ordinateur sont decrttes dans les 
documents US 5'774'958, 5'448'660 et 5'475'378, WO 96-05552 et EP 
Creese. Dans ces documents, la serrure est, en generate, equipee d'un 
clavier et d'un ecran, pour permettre a un operateur, charge d'acceder a 
I'espace confine protege par la serrure, de prendre une part active a la 
commande de la serrure. 

Avec de telles solutions, chaque serrure comporte des moyens autonomes de 
traitement. II n'est done pas possible d'assurer un controle a distance. Or, il 
apparatt que la securite des personnes impliquees dans la gestion de ce 
logement et celle des objets qui si trouvent seraient considerablement 
amelioree si la serrure ne pouvait etre commandee que lorsqu'eile recoit un 
ordre provenant d'un lieu situe ailleurs que sur le site ou se trouve I'appareil. 
Pour pouvoir garantir une commande sure a distance, il est necessaire de 
disposer d'un protocole de communication fiable et pratiquement inviolable. 
Le but de la presente invention est done de permettre une commande plus sur 
de I'acces a des espaces confines et securises. Ce but est atteint grace au fait 
que Interface de communication et le circuit de commande sopnt agence de 
maniere a ce que les informations provenant de I'exterieur de la serrure et 
adressees a la borne d'entree sont conforme au protocole suivant : 

■ un premier train d'impulsions definissant le dispositif concerne, 

■ un deuxieme train definissant la longueur totale du message, 

un troisieme train comportant les informations relatives a I'ordre, 
et 

■ un quatrieme train destine a verifier I'absence d'erreur. 
De maniere avantageuse, le circuit de commande comprend: 
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■ une memoire dans laquelle est stockee au moins une information en 
correlation avec un code susceptible de commander Pouverture de 
la serrure, 

■ des moyens de comparaison de Pinformation et du code, et 

5 ■ un generateur d'impulsions pour commander le dispositif 

electromecanique lorsqu'il y a concordance entre le code regu et 
Pinformation memorisee. 

Une telle solution garantit un acces securise ne necessitant pas 
necessairement un controle permanent du systeme de gestion. 

10 Afin de permettre un suivi a distance de Phistoire de la serrure, sa 
maintenance et sa surveillance, la memoire est agencee pour conserver, en 
outre, des informations relatives aux dernieres interventions effectuees. De 
plus, le circuit de commande est agence de maniere a pouvoir adresser au 
systeme de gestion, lorsqu'il en donne Pordre, les informations relatives a ces 

is interventions. 

Dans de tels dispositifs, il est plus sQr d'assurer une commande d'ouverture 
sans impliquer directement Poperateur dans la maTtrise de Pop§ration. C'est 
pourquoi, de maniere avantageuse, Pinterface est reliee exclusivement au 
systeme de gestion. 

20 La presente invention conceme egalement des dispositifs de securite pour 
gerer Pacces a un espace confine et securise. Elle se rapporte plus 
particulierement a un dispositif comprenant: 

■ une serrure, de type commande par un code d'entree, agenc§e pour 
limiter Pacces a cet espace et comportant un circuit de commande 

25 et une interface de communication, 

■ des moyens d'entree de donnees pour permettre a un operateur 
d'introduire le code d'entree, 

■ un organe de coordination relie a la serrure et aux moynes d'entr§e 
de . donnees, et muni d'une connexion pour la brancher a un 

30 systeme de gestion de type informatique.. 
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Dans le but d'assurer une relation fiable et sure entre le systeme de gestion et 
le disposm, I'organe de ooordination, rinterface et le oirouit de commande 
sent agences de maniere a ce qu'ils communique* entre eux selon un 
protocole comportant : 

• un premier train impulsions definissant le dispositif concerne 

■ undeuxieme train definissant la longueur totaledu message, ' 
- un troisieme train comportant les informations relatives a I'ordre 

et 

■ unquatrieme train destine a verifier ('absence d'erreur. 
Un tel dispositif se prete bien a une surveillance simultanee de plusieurs 
serrures. A cet effet, i. comporte, en outre, un bus reliant ces serrures a 
I organe de coordination. 

Le dispositif decrit ci-dessus trouve une application dans le domaine des 
d.stributeurs de billets de banques, lesquels comportent: 

■ un coffre definissant un espace confine et destine a contenir les 
billets, et muni d'une porte, 

■ une serrure du type commande par un code d'entree, pour 
permettre ou non I'ouverture de la porte et, ainsi limiter I'acces 
au coffre, 

- unmecanismede distribution pour extraire les billets du coffre 

■ des moyens d'entree de donnees pour permettre a un operateur 
d'adresser des ordres au distributee, 

■ un organe de coordination relie aux moyens d'entree de 
donnees, et 

• des moyens de liaison pour relier I'organe de coordination a un 
systeme de gestion. 

Pour permettre la surveillance et la gestion en temps reel du distributee, tout 
en simplifiant la structure de sa serrure, et en garantissant des relations 
fiables et sQres, la serrure est reliee a I'organe de coordination duquel elle 
recort des signaux porteurs du code d'entree. Dans ce dlstributeur, la serrure 
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et le systeme de gestion communiquent entre eux selon un protocole 
comportant : 

■ un premier train compulsions definissant le dispositif conceme, 

■ un deuxieme train definissant la longueur totale du message, 

5 ■ un troisieme train comportant les informations relatives a I'ordre, 

et 

■ un quatrieme train destine a verifier ('absence d'erreur. 

De maniere avantageuse, le systeme de gestion, Porgane de coordination et 
la serrure du distributeur sont agences de maniere & ce que les informations 
10 provenant du systeme de gestion prevalent sur celles provenant des moyens 
d'entree de donn6es. II est, de la sorte, possible d'interdire Pacc§s a un 
distributeur si un doute apparaTt, depuis le systeme de gestion, meme en 
cours de procedure d'ouverture du coffre. 

Pour assurer des conditions de travail optimales, les dispositifs tels que 
is definis plus haut sont avantageusement integres a un reseau de gestion pour 
commander Pacces a des espaces confines et securis6s. Dans ce reseau, 
chaque dispositif comporte: 

■ une serrure pour limiter Pacces a Pespace confine, la serrure 
comprenant: 

20 • un dispositif 6lectromecanique agence pour permettre 

ou non Pacces a cet espace, 
• un circuit de commande comprenant une memoire dans 
laquelle est stockee au moins une information en 
correlation avec un code susceptible de commander 

25 Pouverture de la serrure, des moyens de comparaison 

de Pinformation et du code, et un generateur 
d'impulsions pour commander le dispositif 
6lectromecanique lorsqu'il y a concordance entre le 
code re$u et Pinformation memoris§e, 

30 ■ des moyens d'entree de donnees agenc6s pour permettre a un 

operateur d'introduire le code d'entree, et 
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La serrure 10 comporte, en outre, un dispositrf 6lectrom6canique 16 muni d'un 
taquet 18 et d'un electro-aimant 20 commandant le deplacement du taquet 18 
qui entrave ou non le deplacement du verrou 12. Le dispositif est command^ 
par un circuit 22, lequel regoit des ordres d'une interface 24, munie d'une 
5 premiere borne 24a reltee au circuit de commande 22 et d'une seconde borne 
24b, destinee a permettre une liaison avec Pexterieur, comme cela sera 
explique plus loin. 

Le circuit 22 comprend essentiellement une m6moire 22a dans laquelle sont 
memorisees des informations, un circuit de cqmparaison 22b, destine a 

10 comparer les informations re?ues de ['interface 24 avec celles se trouvant 
dans la m§moire 22a, et un generateur d'impulsions 22c agence de maniere a 
ce que, en cas de conformite des informations regues en reference aux 
informations en memoire, il donne Pordre a Pelectro-aimant 20 de liberer le 
verrou 12. De maniere avantageuse, la memoire 22a peut, en outre 

15 mSmoriser des informations relatives aux demieres interventions effectuees 
sur la serrure 10. 

Tous les elements de la serrure, a I'exception de la manette de commande 14 
et de la sortie 24b de Pinterface 24 se trouvent a Pinterieur de Pespace confin6. 

La figure 2 montre, de maniere sch§matique, un reseau de gestion d'un 
20 ensemble de dispositifs de securite 26 pour commander Pacces a des 
espaces confines et s6curises, qui seront decrits de maniere plus detaillee ci- 
apres, et un systeme de gestion comprenant essentiellement un ordinateur 
central 28 et des moyens de liaison 30, g6neralement form6 d'un reseau 
cabl§. 

25 Sur cette figure Pun seulement des dispositifs de securite 26 est repr6sente de 
maniere detaillee. II comprend deux espaces confines definis par des coffres 
32 et 34, respectivement munis de portes 36 et 38 et de serrures 40 et 42 du 
type de celle decrite en reference a la figure 1 . 
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Le coffre 32 fait partie integrate d'un distributee de billets de banque 44 || 
cont.ent un mecanisme de distribution de billets 46. Ces derniers sont delivres 
au travers d'une trappe 48. " 

Le dttUw 44 comprend, en outre des moyens d'entree de donnees 50 
5 formes d un clavier et d'un lecteur de cartes magnetjques ou a puces et des 
moyens d'affichage realises au moyen d'un ecran 52. 

Un organe de coordination 54, avantageusement forme d'un microprocesseur 
assure ,a reception des ordres donnes par les moyens d'entree de donnees 
50 et les interprets en vue de commander le mecanisme 46 et I'esran 52 
■ Lor^ane de coordination 54 est en liaison permanente avec I'ordlnateur 28 
au travers du reseau 30, pour assurer un suM des transacts et le ces 
echeant, I'interrompre en cas de probieme ou de malversation constatee Les 
rnformations sont transmises par un langage code a haute securrte' On 
relevera qu'un ou plusieurs dispose de seourite 26 peuvent etre branches 
par une meme ligne 30 a I'ordinateur central 28. 

Le come 34 est un tresor de nui, avec une porte basoulante 56, permanent d'y 
twodurre des cassettes non representees au dessin, commandee par une 

U dispositif de sprite 26 est dispose dans un caisson 60 muni de portes et 
de decoupes non references, pour permettre faeces aux coffres 32 et 34 a 
la tappe 48, a ,a porte 56 ainsi qu'aux moyens tfentree de donnees 50 e. de 
' ocrsn 52. 

Ainsi quT apparan sur la figure 2, les semrres 40. 42 et 58 sont reliees au 
moyen d'un bus 62, a ,'organe de coordination 54 at, a havers lui a 
lordtnateur central 28. La liaison entre les semrres et I'organe 54 peut etre 
real,se au moyen d'une ligne a quatre ffls, telle que celles ufflisees dans ,e 
domame de la telephonie. 

Si un operateur doit commander I'ouverture de rune ou Tautre des semrres 
40 42 ou 58, II adresse un message a I'organe de coordination par 
Imtermediaire des moyens d'entree de donnees 50, par exempte au moyen 
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d'une carte et/ou d'un chiffre compose sur le clavier, Ce message contient des 
informations relatives a Pidentite de Poperateur, a la serrure concernee et au 
code qui, compare aux informations contenues dans la memoire 22a, permet 
Pacces a Tun des espaces confines. 

5 Comme les moyens d'entree de donn6es 50 sont reli6s a la fois aux serrures 
40, 42 et 58, et a Pordinateur central 28, au travers de Porgane de coordination 
54, le message peut etre analyse par Pordinateur central 28 avant que la 
serrure consider6e ne sort ouverte. Uautorisation d'ouverture peut etre 
donn6e en temps reel, ce qui signrfie qu'3 chaque entree d'un message, 

10 I'ordinateur 28 Panalyse et donne ou non son accord. II peut aussi etre 
anticip6, auquel cas Pordinateur 28 donne, a Pavance. a Porgane de 
coordination 54 les indications relatives aux messages devant etre pris en 
compte. 

La transmission des informations entre les serrures 40, 42 et 58 et Porgane de 
is coordination 54 est realisee selon un protocole comportant: 

■ un premier train d'impulsions T1 definissant la serrure impliquee, avec 
une indication si cette derniere est emettrice ou receptrice, 

■ un deuxieme train T2 definissant la longueur totale du message, 

■ un troisieme train T3 comportant les informations relatives a Pordre 
20 transmis, et 

■ un quatrieme train T4 destin§ & verifier Pabsence d'erreur. 

T1, T2 et T4 ont une longueur fixe, generalement de 8 bits (ou 1 byte). Dans 
la plupart des cas, cela est suffisant pour couvrir les besoins. T3 a, par contre, 
une longueur variable, qui peut allerjusqu'a 255 bytes. Si cela ne suffrt pas, le 
25 message peut etre decompose. Cela peut, par exemple, etre necessaire 
lorsque Pordinateur 26 demande a une serrure de lui transmettre les 
informations relatives aux dernieres interventions effectuees sur les serrures. 

Une telle solution permet non seulement d'augmenter la securite dans la 
commande de Pacces a des espaces confines, les serrures pouvant etre en 



WO 02/075668 



PCT/CH02/00150 



10 



10 



15 



20 



permanence sous controle, mais aussi, de reduire leur coOt, les moyens 
internes de contr6le pouvant etre limites. II n'est done plus necessaire de 
demander a un operateur, qui doit se rendre sur le site, d'interroger le circuit 
de commande 22 pour savoir quelles sont les dernieres operations effectuees 
sur I'une ou 1'autre des serrures. Cela peut se faire soit en temps reel, soit de 
maniere periodique. II n'y a pas non plus de risque qu'une porte reste ouverte 
par megarde ou par manipulation erronee. 

Les programmes que comporte I'ordinateur 28 se rapportent aussi bien a la 
distribution des billets de banques qu'a la gestion des serrures. II est aussi 
possible que cet ordinateur adresse, au travers d'un reseau non represent au 
dessin, les informations relatives a la distribution des billets a un premier 
ordinateur et cedes relatives aux serrures a un deuxieme, les personnes 
responsables de ces deux aspects n'etant pas les memes. 

On relevera que la liaison entre I'organe de coordination 54 et I'ordinateur 28 
fait I'objet de la plus grande attention dans les systemes connus, les 
messages adresses devant etre codes avec un maximum de securite. En 
consequence, le risque d'une intervention sur la ligne en vue d'obtenir une 
ouverture de senrure non autorisee est pratiquement nul. 

Le reseau decrit en reference a la figure 2 se rapporte a la distribution de 
billets de banque et a la gestion de tresors de nuit. II va de sort que les 
moyens mis en ceuvre pourraient etre utilises a d'autres fins, notamment a la 
gestion des safes dans une salle de coffres d'une banque. 
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REVENDICATIONS 

1. Serrure (10) destinee a iimiter I'acces a un espace confine et securise, 
comprenant: 

5 ■ un verrou (12), susceptible d'occuper des premiere et seconde 

positions dans lesquelles il est respectivement possible d'acceder 
ou non a I'espace confine, 

■ un dispositif electromecanique (16), pour permettre ou non le 
deplacement du verrou (12) de Tune a I'autre desdites positions, 

io ■ un circuit de commande (22) pour adresser des ordres au dispositif 

electromecanique (16), et 

■ une interface de communication (24) munie d'une borne (24b) 
formant une entree de ia serrure, et agencee de maniere a pouvoir 
etre reliee par ladite borne (24b), au moins mediatement, a un 

15 systeme de gestion de type informatique (28, 30) 

caracterisee en ce que ladite interface (24) et le circuit de commande 
(22) sont agences de maniere a ce que les informations provenant de 
I'exterieur de la serrure et adressees a la borne d'entree (24b) soient 
conformes a un protocole comportant: 

20 ■ un premier train (T1 ) d'impulsions definissant le dispositif conceme, 

■ un deuxieme train (T2) definissant la longueur totale du message, 

■ un troisieme train (T3) comportant les informations relatives a 
I'ordre, et 

■ un quatrieme train (T4) destin§ a verifier I'absence d'erreur. 

25 

2. Serrure selon la revendication 1 , caracterisee en ce que ledit circuit de 
commande (22) comprend: 

■ une memoire (22a) dans laquelle est stockee au moins une 
information en correlation avec un code susceptible de commander 

30 I'ouverture de la serrure (1 0), 
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des moyens de comparaison de rinformation et du code (22b), et 
un generates d'impulsions (22c) pour commander le disposiW 
electromecanique (16) lorsqu'il y a concordance entre ie code recu 
et rinformation memorisee. 



3. Serrure selon la revendication 2, caracterisee en ce que ladite memoire 
(22a) est agencee pour conserver, en outre, des informations relatives 
aux dernieres interventions effectuees et en ce que ledit circuit de 
commande (22) est agence pour adresser audit systeme de gestion 
(28, 30), lorsqu'il en donne I'ordre, les informations relatives auxdites 
interventions. 

4. Serrure selon I'une des revendications 1 a 3, caracterisee en ce ladite 
-nterface est agencee de maniere a etre reliee exclusivement audit 
systeme de gestion (28, 30). 

5. Dispose de securite (26) pour gerer I'acces a un espace confine et 
securise (32, 34), comprenant: 

■ une serrure (40, 42, 58), de type commande par un code d'entree 
agencee pour limlter I'acces audit espace et comportant un circuit 
de commande (22) et une interface de communication (24), 

■ des moyens d'entree de donnees (50) pour permettre a un 
operateur d'introduire ledit code, 

- un organe de coordination (54), relie a la serrure (40, 42, 58) et aux 
moyens d'entree de donnees (50), et muni d'une connexion pour le 
brancher a un systeme de gestion de type informatique (30), 
caracterise en ce que I'organe de coordination (54), I'interface (24) et le 
circuit de commande (22) sont agences de maniere a ce qu'ils 
communiquent entre eux selon un protocole comportant: 
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■ un premier train (T1 ) compulsions definissant la serrure concernee, 

■ un deuxieme train (T2) definissant la longueur totale du message, 

■ un troisieme train (T3) comportant les informations relatives a 
I'ordre, et 

5 ■ un quatrieme train (T4) destine a verifier I'absence d'erreur. 

6. Dispositif de s6curit6 selon la revendication 5, caracterise en ce que 
ledit organe de coordination (54) et ladite serrure (40, 42, 58) etant 
agenc^s de manfere & ce que, sauf interdiction du systeme de gestion 

10 (30), Touverture de ladite serrure (40, 42, 58) peut etre commandee par 

ledit op6rateur par son intervention sur les moyens d'entrees de 
donnees (50), en introduisant ledit code. 

7. Dispositif de securite selon la revendication 6, caracterise en ce qu'il 
is comporte une plurality de serrures (40, 42, 58) et un bus (62) reliant 

ces serrures audit organe de coordination. 

8. Distributeur de billets de banques (44), comportant: 

■ un coffre definissant un espace confine (32) et destine a contenir 
20 lesdits billets, et muni d'une porte (36), 

■ une serrure (40) du type command^ par un code d'entr6e, pour 
permettre ou non Touverture de la porte (36) et, ainsi limiter 
Pacces audit coffre, 

■ un mecanisme de distribution (46) pour extraire les billets du 
25 coffre, 

■ des moyens d'entree de donnees (50) pour permettre a un 
operateur d'adresser des ordres, 

■ un organe de coordination (54) relie auxdits moyens d'entree de 
donnees (50), et 
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- des moyens de liaison (30) pour relier ledit organe (54) a un 
systeme de gestion (28), 

dans lequel ladite serrure (40) est egalement reliee audit organe (54), 
duquel elle recoit des signaux porteurs dudit code, caracterise en ce 
5 que la serrure et le systeme de gestion communiquent entre eux selon 

un protocole comportant 

- un premier train (T1) d'impulsions definissant la serrure 
concernee, 

• un deuxieme train (T2) definissant la longueur totale du 
10 message, 

• un troisieme train (T3) comportant les informations relatives a 
I'ordre, et 

• un quatrieme train (T4) destine a verifier I'absence d'erreur.. 



15 



20 



9. Distributee selon la revendication 8, caracterise en ce que le systeme 
de gestion (28), I'organe de coordination (54) et la serrure (40) sont 
• agences de maniere a ce que les informations provenant du systeme 
de gestion (28) prevalent sur celles provenant des moyens d'entree de 
donnees (50). 



10. Reseau de gestion d'un ensemble de dispositifs de securite (26) pour 
commander I'acces a des espaces confines et securises (32, 34), 
comprenant un ordinateur (28) et des moyens de liaison (30) pour relier 
I'ordinateur (28) a chacun desdits dispositifs, dans lequel chaque 
25 dispositif comporte: 

- une serrure (40, 42, 58) pour limiter I'acces audit espace, ladite 
serrure comprenant 

- un dispositif electromecanique (16) agence pour 
permettre ou non I'acces audit espace, 
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- un circuit de cornmande (22) comprenant une memoire 
(22a) dans laquelle est stockee au moins une 
information en correlation avec un code susceptible de 
commander Pouverture de la serrure, des moyens de 
5 comparaison de Information et du code (22b), et un 

g§nerateur d'impulsions (22c) pour commander le 
dispositif electrom§canique (16) lorsqu'il y a 
concordance entre le code regu et ('information 
m6moris§e, 

10 ■ des moyens d'entree de donnees (50) agences pour permettre a 

un operateur d'introduire ledit code, 

■ un organe de coordination (54) relte a la serrure (40, 42, 58) et 
aux moyens d'entree de donnees (50), 

dans lequel le circuit de cornmande (22) et ledit organe (54) sont 
is agences de maniere a ce que ledit espace (32, 34) ne soit accessible 

que dans la mesure ou le code est en concordance avec ladite 
information et que ledit ordinateur (28) n'en empeche pas Faeces, 
caracteris§ en ce que ledit ordinateur et la serrure (40, 42, 58) 
communiquent entre eux selon un protocole comportant: 

20 ■ un premier train (T1) d'impulsions definissant la serrure 

concernee, 

■ un deuxieme train (T2) d6finissant la longueur totale du 
message, 

■ un troisieme train (T3) comportant les informations relatives d 
25 Tordre, et 

■ un quatrieme train (T4) destine a verifier I'absence d'erreur. 

11. Reseau selon la revendication 10, caracterise en ce que ledit circuit de 
cornmande (22) est agence de maniere a ce qu'il n'adresse les 
30 impulsions de commandes que dans la mesure oli ledit code est en 
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concortance svec rinfom^ mSTOris , e et que do 
son accord. 
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